Belgijska poreska uprava ugasila e-servise tri dana pred rok za podnošenje poreskih prijava
Belgijski poreski portali ponovo rade od 31. oktobra, posle tri dana prekida, a poreska uprava tvrdi da napadač nije izneo nijedan podatak. U noći između 27. i 28. oktobra uprava je otkrila napadača u svojim sistemima i sama ugasila MyMinfin, portal preko koga građani i firme podnose poreske prijave i vide svoje poreske podatke. Neoperativni su bili i Tax-on-Web i Biztax, a do roka za predaju dela prijava ostala su tri dana. Prema saopštenju od 29. oktobra, upad su bezbednosni alati i nadzor otkrili za nekoliko sati. Napadač, kako kaže uprava, nije stigao dovoljno daleko da preuzme kontrolu nad aplikacijama ili dođe do podataka. Delovi sistema koji su možda kompromitovani odvojeni su od ostatka, a servisi su vraćani u rad u izolovanom okruženju. Rok za prijave koje su dospevale oko 31. oktobra pomeren je na 16. novembar. Slučaj istražuju belgijska federalna policija i nacionalni Centar za sajber bezbednost. Kako je napadač ušao i ko je, nije saopšteno. Nedelju dana pre napada, 21. oktobra, uprava je preventivno ugasila svoje informativne sajtove zbog kritičnih propusta u PHP-u, o kojima smo tada pisali. Zvanične veze između ta dva događaja za sada nema.
Najteža odluka u ovakvom incidentu nije tehnička. Ugasiti portal preko koga cela zemlja predaje poreske prijave, tri dana pred istek roka, znači preuzeti na sebe odgovornost za nezadovoljstvo građana, knjigovođa i kompanija. Belgijska uprava je to uradila i sistem vratila u rad za tri dana. Poređenje sa francuskom poreskom upravom, o kojoj smo pisali u septembru, samo se nameće. Tamo je alarm proradio već prve noći, ali je obrađen tek sutradan, a napadač je i posle promene lozinke ostao u otvorenoj sesiji još 16 sati. Za razmere krađe uprava je saznala sedam nedelja kasnije, kad su se napadači pohvalili na hakerskom forumu. Ovde je upad otkriven za nekoliko sati, a sistemi su isključeni istog dana. Tvrdnju da ništa nije izneto za sada iznosi samo napadnuta strana, pa ostaje da je istraga potvrdi. Ali pomeren rok je cena koju je lako platiti. Iznete podatke ne može niko da vrati.
- Unapred odredi ko u organizaciji sme da naloži gašenje servisa tokom incidenta, da odluka ne bi čekala sastanak
- Pripremi plan vraćanja servisa u izolovano, čisto okruženje, a ne na iste mašine na kojima je napadač možda bio
- Kad gasiš servis od koga zavise nečiji rokovi, odmah objavi i šta se dešava sa rokovima — Belgijanci su novi rok objavili sutradan
- Posle ovakvog incidenta očekuj fišing poruke u ime institucije o „ponovnoj aktivaciji naloga“ ili „poreskoj ispravci“ i proveravaj ih samo preko zvaničnog sajta